server tarafında validation yapmalısın.

https://stackoverflow.com/questions/...-in-app-billin

https://developers.google.com/androi...scriptions/get

burada bıraktığım linkler üzerinden gidersen kendin yapabilirsin bir endpoint ile.